知识卡片
监控只应产生三类输出
内容
设计良好的监控系统只应产生三种结果：需立即处理的紧急警报、可延后处理的工单、无人主动查看只 用于事后排查的日志。任何需要人先阅读再判断”是否要行动”的告警邮件本身就是设计错误——判断该 不该行动应由机器完成，人只在”确定需要动手”时才被打扰。发散：这个标准同样适用于IM、邮件等 日常通知设计，凡发出后还要接收者二次判断”要不要理”的通知，都把决策成本转嫁给了人。
参考来源
- 位置：《SRE：Google运维解密》第1章《介绍》（源文件：_epub-src/OEBPS/Text/0007_0001.xhtml）
- 结论依据：原文明确"一个监控系统应该只有三类输出"并分别定义紧急警报、工单、日志三者的处理时限与责任人，同时指出需要人工阅读判断的告警邮件"从本质上就是错误的"，因此可推出该结论。
- 原始内容：一个监控系统应该只有三类输出。紧急警报（alert）……工单（ticket）……日志（logging）……监控系统不应该依赖人来分析警报信息，而是应该由系统自动分析。